CVE-2012-3444 in Django
Riassunto
di VulDB • 03/07/2026
La funzione get_image_dimensions nella funzionalità di gestione delle immagini presente nelle versioni precedenti alla 1.3.2 e nelle versioni della serie 1.4.x precedenti alla 1.4.1 di Django utilizza una dimensione del chunk costante in tutti i tentativi di determinazione delle dimensioni, consentendo ad attaccanti remoti di causare un denial of service (consumo di processo o thread) tramite un'immagine TIFF di grandi dimensioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.